2021年所有文章 | CN-SEC 中文网

先知文章

通过参数污染触发XSS - 爱吃猫的闲鱼

基础知识反射型XSS：恶意脚本来自当前HTTP请求。存储型XSS：恶意脚本来自网站的数据库。基于DOM的XSS：漏洞存在于客户端代码而不是服务器端代码中 HTTP参数污染(HPP): HTTP参...

12月31日72 views评论

阅读全文

先知文章

How Did I Find Weblogic T3 RCE - 李三

之前这个补丁没有修好，有CVE-2021-2135和CVE-2021-2136两种绕过，让陈师傅下架了。挖不动，把之前思路再发出来，等下个补丁日向师傅们学习了。获得噱头oracle公开致谢当时交了...

12月31日46 views评论

阅读全文

先知文章

weblogic-CVE-2020-14756漏洞分析 - 只能修改一次所以我一定要慎重一点

漏洞分析 gadget: com.tangosol.coherence.servlet.AttributeHolder.readExternal() ExternalizableHelper.read...

12月31日102 views评论

阅读全文

先知文章

Xmind 2020 XSS漏洞导致命令执行复现 - 可爱又迷人的反派角色

今天看到某数字云漏洞预警，但没给利用代码就.....于是跑去复现一下 XMind 是一个全功能的思维导图和头脑风暴软件，为激发灵感和创意而生。作为一款有效提升工作和生活效率的生产力工具，受到全球百千万...

12月31日81 views评论

阅读全文

先知文章

学习 ThinkPHP V6.0.x 反序列化链挖掘 - WHOAMIBunny

[toc] 前几天在 Buuctf 上做了 [安洵杯 2019]iamthinking 这道题，题目给了源码，目的是让通过pop链审计出ThinkPHP6反序列化漏洞。这里总结一下ThinkPHP6...

12月31日304 views评论

阅读全文

先知文章

挖矿木马分析之肉鸡竟是我自己 - evenaisak

之前服务器总是有一些异地登陆的告警信息，用代理就会这样，自己也没太在意。今天偶然间打开一看，发现如下提示！接下来处理一下！收集信息 finalshell登陆发现CPU占用率为100% ps aux...

12月31日104 views评论

阅读全文

先知文章

lightcms后台RCE漏洞挖掘 - gml_sec

前言之前为了熟悉下 laravel，找了个基于 laravel 开发的 cms 审计练练手，瞄准了 lightcms。先是挖到了一个比较简单的任意文件读取&RCE漏洞，提了issue被修复...

12月31日135 views评论

阅读全文

先知文章

手把手带你用 SSRF 打穿内网 - 国光

靶场拓扑设计首先来看下本次靶场的设计拓扑图：先理清一下攻击流程，172.72.23.21 这个服务器的 Web 80 端口存在 SSRF 漏洞，并且 80 端口映射到了公网的 8080，此时攻击者...

12月31日178 views评论

阅读全文

先知文章

CobaltStrike特征隐藏 - kosakd

前言最近有很多同学私信我，说咋渗透？没有一个完整渗透流程？工具不会用？今天他来了，这次给同学们带来，cs特征隐藏， cs的基础用法，网上也有一大堆，先知社区也有很多大佬写得很详细了，我这里就不在讲...

12月31日188 views评论

阅读全文

先知文章

Java Agent 从入门到内存马 - cszeromirror

Java Agent 从入门到内存马入门介绍 <font color="red">注意：这里只是简短的介绍一下，想要详细了解，请看参考资料。</font> 在JDK1.5以...

12月31日145 views评论

阅读全文

先知文章

浅谈 SESSION_UPLOAD_PROGRESS 的利用 - WHOAMIBunny

[toc] 前言今天来说一个老生常谈的东西吧，虽然已经很老了，但是在 CTF 中还是经常遇到。基础知识 PHP SESSION 的存储 Session会话储存方式 PHP将session以文件的形...

12月31日79 views评论

阅读全文

先知文章

物联网设备常见的web服务器——uhttpd源码分析（一） - 知微攻防实验室

0x00 前言 uHTTPd 是一个 OpenWrt/LUCI 开发者从头编写的 Web 服务器。它着力于实现一个稳定高效的服务器，能够满足嵌入式设备的轻量级任务需求，且能够与 OpenWrt 的配...

12月31日118 views评论

阅读全文